O Drift Protocol, maior exchange descentralizada de futuros perpétuos na Solana, revelou que seu exploit de US$270 milhões em 1º de abril foi uma operação de inteligência norte-coreana que durou seis meses. Os atacantes se infiltraram em uma conferência crypto no segundo semestre de 2025, se passando por uma firma de trading quantitativo.

Depositaram mais de US$1 milhão de capital próprio como cobertura, realizaram múltiplas sessões de trabalho com contribuidores do protocolo, e abusaram do recurso 'durable nonces' da Solana — que permite pré-assinar transações sem prazo de validade — para tomar controle do protocolo em minutos. A TRM Labs confirmou que é a 18ª operação crypto atribuída à Coreia do Norte em 2026.